Resmi Android mağazasından 15 uygulama gizlice para çalıyor
Hem Google hem de Apple, uygulama mağazalarının güvenliğini sağlamak için büyük özen göstermelerine rağmen, sonunda bunu başarmak çok zor. Özellikle Android söz konusu olduğunda. Platform genellikle kullanıcılarının güvenliğini tehlikeye atan her türlü tehdidin merkez üssüdür. Aşmak için en son kötü amaçlı yazılım, tanınmış bir siber suç çetesinin damgasını taşıyor: AsiaHitGroup.
Tehdidi keşfeden güvenlik şirketi McAfee'ydi. Sonvpay.C olarak adlandırılan on beş masum görünümlü uygulama aracılığıyla Play Store'a sızdı. Zil sesi oluşturucular, el fenerleri, QR kod tarayıcıları ve benzerleri gibi. Çok dikkatli bir kullanıcı olsanız bile keşfetmek zordur.
Temel olarak, virüs bulaştığında ve telefonun içine girdiğinde, kötü amaçlı uygulama bir noktada bir "güncelleme" bildirimiyle uyarır. Ancak bu bir güncelleme değil , kullanıcıyı anında bilinmeyen bir ödeme hizmetine kaydeden yeniden tasarlanmış bir abonelik düğmesidir . Sonvpay'in önceki sürümlerinden farklı olarak, bu SMS mesajlarını kullanmaz. Bunun yerine WAP faturalandırmasını kullanır, bu da kullanıcının mesaj geçmişinde görülemeyeceği anlamına gelir. Bu şekilde hırsızlıklar sessizce ve kullanıcının meydana geldiklerine dair en ufak bir bilgiye sahip olmadan gerçekleşir. En azından banka hesabına girip parasının yetersiz olduğunu görene kadar.
McAfee'ye göre, Kazakistan ve Malezya'da dolandırıcılık uygulamaları kullanılıyor, ancak Sonvpay, cihazın bu bölgelerden birinde olmadığını tespit etse de, ücretli bir hizmete SMS mesajı göndermeye çalışıyor. Güvenlik şirketinin kendisinin de bildirdiği gibi , başvurular Ocak 2018'den beri çevrimiçidir. McAfee, AsiaHitGroup'un şüphesiz kurbanlar karşılığında potansiyel olarak 52.300 ila 168.000 € kazanabileceğini tahmin ediyor. Her zaman önerdiğimiz gibi, her türlü kötü amaçlı yazılımdan kaçınmak için, cep telefonunuzu her zaman en son güvenlik güncellemeleriyle güncel tutun. Ayrıca, G Data Internet Security veya McAfee Mobile Security gibi güvenilir bir antivirüs yükleyin.
